使用Docker host网络模式时无法通过8080端口访问Jenkins

Docker的--network=host模式是让容器直接复用主机的网络命名空间，容器内服务的端口会直接绑定到主机网卡上，理论上确实可以通过{EC2-IP}:8080访问Jenkins。你遇到的访问失败，大概率是以下几个原因导致的：

1. EC2安全组未开放对应端口 #

使用-p参数时，Docker会通过NAT转发流量，而host模式下，服务端口直接暴露在主机网卡上，必须确保EC2的安全组规则允许外部（你的IP或0.0.0.0/0）访问8080、50000端口的TCP流量。

检查操作：

• 登录AWS控制台，找到目标EC2实例
• 进入「安全组」配置页，确认入站规则中存在针对8080、50000端口的允许条目

2. 主机防火墙拦截了流量 #

Linux主机默认的防火墙（如iptables、firewalld）可能会阻止外部对这两个端口的访问。使用-p参数时，Docker会自动添加iptables规则放行流量，但host模式下不会自动配置，需要手动开放：

针对CentOS/RHEL系（firewalld）： #

sudo firewall-cmd --add-port=8080/tcp --permanent
sudo firewall-cmd --add-port=50000/tcp --permanent
sudo firewall-cmd --reload

针对Ubuntu/Debian系（iptables）： #

sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 50000 -j ACCEPT
# 保存规则（Ubuntu示例）
sudo iptables-save > /etc/iptables/rules.v4

3. Jenkins仅绑定了localhost地址 #

如果容器内的Jenkins默认只监听127.0.0.1，即使在host模式下，这个端口也只能在主机本地访问，外部无法通过公网IP连接。需要修改Jenkins的监听配置：

• 进入容器，编辑/var/jenkins_home/config.xml，确保启动参数包含--httpListenAddress=0.0.0.0
• 重启Jenkins容器

或者启动容器时直接指定参数：

docker run --network=host jenkins/jenkins:lts --httpListenAddress=0.0.0.0

快速排查流程 #

• 在EC2主机上执行curl {EC2-IP}:8080，如果能访问，说明问题出在外部网络（安全组）
• 如果主机上也访问不了，执行netstat -tulpn | grep 8080，检查端口监听地址是127.0.0.1还是0.0.0.0
• 检查主机防火墙规则，确认端口未被拦截

内容的提问来源于stack exchange，提问作者user955165